Este curriculum está hecho con CVwizard.com.Doctorante en Informática PhD(c)mar 2024 - presenteEscuela Politécnica Nacional, QuitoEXPERIENCIAIngeniero Corporativo Seniorjun 2008 - sep 2011Puntonet S.A., QuitoRol: Ingeniero Corporativo SeniorEmpresa: Servicios de telecomunicaciones y tecnologías de la información y nuestro objetivo es brindarsoluciones empresariales de calidad. Estamos comprometidos y orientados a satisfacer las necesidadesde nuestros aliados y guiarlos para conseguir la solución tecnológica más eficiente. Contamos con 20 añosde experiencia en el mercado de las telecomunicaciones, innovando nuestras redes, siempre enfocados alas necesidades de nuestros aliados.ResponsabilidadesAdministración y Configuración servidores LinuxAdministración y Configuración switch y router CiscoInstalación y Configuración de cámaras IPTVCloud InterConnectMultiCloudMicrosoft 365Proyectos más relevantes:Soporte Corporativo a Empresas:TVentasMayflowerMareautoAvisCooperativa Policía NacionalRadio AméricaJefe de Sistemasoct 2011 - ene 2014Radio América Quito S.A, QuitoRol: Jefe de SistemasEmpresa: Cadena Radial América está compuesta por cuatro estaciones, no repetidoras: América 104.5 FMStereo en Quito – Pichincha; América 89.1 FM Stereo en Imbabura – Ibarra; América 89.7 FM Stereo en Tulcán– Carchi; América 93.3 FM Stereo en Guayaquil – Guayas con programación tropicalísima y bordeandosiempre los primeros lugares, así como también con una programación informativa de 06h00 a 09h00lunes a viernes y un micro – informativo a la hora en punto. Con estas estaciones cubrimos el centro, nortedel Ecuador, la Costa Ecuatoriana y el sur de Colombia. Además contamos con programación y locuciónlas veinticuatro horas del día, escuchándonos en todo el mundo con sonido de alta definición HD para laweb y aplicaciones móviles. www.americaestereo.comResponsabilidadesAdministración y Configuración servidores Windows y LinuxCableado estructuradoAdministración Página WebImplementación y Administración de ACTIVE DIRECTORYImplementación y Administración de Firewall Iptables, SquidAtención a usuarios - Help Desk Proyectos más relevantes:Restructuración Red Lan - Componentes CiscoCreación Página WebConexión Red Datos para las 4 estaciones radialesImplementación Firewall Linux para las 4 estaciones radialesImplementación equipos VoIP - Quito y GuayaquilInstalación y Configuración de Cámaras - Quito, Tulcán, Ibarra y Guayaquil
Este curriculum está hecho con CVwizard.com.Instalación y Configuración Elastix y AsteriskAnalista de Infraestructura y Operacionesfeb 2014 - dic 2016Servicio de Rentas Internas, QuitoRol: Analista de Infraestructura y OperacionesEmpresa: El Servicio de Rentas Internas es la institución que se encarga de gestionar la política tributaria,asegurando la recaudación destinada al fomento de la cohesión social.ResponsabilidadesEnlaces WanConfiguración Router Switch CiscoBalanceador de carga F5WebsenseCheckpointAdministración de Servidores WindowsVMwareProyectos más relevantes:Administración Wireless Lan ControllerAdministración Optimizadores RiverbedAdministración Proceso Gestión de EventosEspecialista de Infraestructura y Operacionesene 2017 - may 2022Servicio de Rentas Internas, QuitoRol: Especialista de Infraestructura y OperacionesEmpresa: El Servicio de Rentas Internas es la institución que se encarga de gestionar la política tributaria,asegurando la recaudación destinada al fomento de la cohesión social.ResponsabilidadesAdministración de Servidores Windows, Linux y SolarisVMwareNetappComponentes HP, CiscoElasticsearchProyectos más relevantes:Administración Contratos SERCOP y BIDAdministración Proceso Gestión de EventosLíder de Proyecto - Implementación cliente de correo - Software LibreMiembro del Proyecto - Migración Servidores Base de Datos a la Plataforma SolarisExperto Nacional de Infraestructura y Operacionesjun 2022 - presenteServicio de Rentas Internas, QuitoRol: Experto Nacional de Infraestructura y OperacionesEmpresa: El Servicio de Rentas Internas es la institución que se encarga de gestionar la política tributaria,asegurando la recaudación destinada al fomento de la cohesión social.ResponsabilidadesAdministración de Servidores Windows, Linux y SolarisAdministración de AnsibleAdministración de SiteScopeAdministración de VMwareAdministración de NetappAdministración de Componentes HP, UCS CiscoAdministración de ElasticsearchAdministración de SatelliteAdministración de Identity Management Red HatAdministración de OPSAdministración de WazuhAdministración de Commvault
Este curriculum está hecho con CVwizard.com.Proyectos más relevantes:Administración Contratos SERCOP y BIDDelegado TécnicoTécnico Afín - Adquisición - BIDImplementación Identity Management Red HatRedundancia componentes SolarisRestructuración manejo de credenciales SiteScopeIntegración componentes de terceros con Identity Management Red HatCOMPETENCIASAdministración del tiempoComunicación oral y escritaAdministración de servidores Linux y WindowsISO/IEC 27001:2022Ethical HackingBlockchainDevOps (DevSecOps)Pensamiento críticoTrabajo en equipoCiberseguridadInteligencia de amenazasIA Aplicada a DocenciaRedes y TelecomunicacionesIDIOMASInglésPASATIEMPOS E INTERESESFútbolMúsicaInvestigación tendencias actualesLecturaCURSOSCapacitación Plataformas Moodle y Blackboardene 2026Manejo, configuración y uso Plataformas Moodle y BlackboardCapacitación 360 E-LEARNINGdic 2025El programa de capacitación profesional "DISEÑO E-LEARNING 360°: Estrategias de Alto Impacto para AulasVirtuales del Siglo XXI" está dirigido a docentes, profesionales de la formación, diseñadores instruccionales ylíderes académicos. El programa se justifica por la necesidad imperante de elevar la calidad de los Entornos Virtuales deAprendizaje (EVA) , abordando desafíos como la baja retención y los diseños pedagógicos planos.
Este curriculum está hecho con CVwizard.com.Este programa dota a los instructores de las competencias para transformar sus aulas en entornosdinámicos, estructurados y altamente efectivos.Inteligencia Artificial (AI): Interacciones y promptsmar 2025IA generativa en el aulamar 2025ChatGPT - Usos y Estrategiasmar 2025AI para docentes: Transforma tu enseñanza con ChatGPTmar 2025Ciberseguridad - CompTIA Securityjun 2024Criptografíajul 2024Curso Teórico y Práctico Programación en Python (CPY)oct 2023Curso: Escuela Politécnica NacionalPython vs MatlabInstalación de PythonUso de la consolaCreación de entornos virtualesInstalación de AnacondaJupyter y SpyderExpresiones, declaraciones, variablesIdentaciónEntrada, Salida y Tipos de DatosComentariosNúmerosOperacionesinput(), print ()Manejo de booleanosOperadores condicionalesControl de flujo en Python (if, elif, else), IdentaciónOperadores ternariosForWhileWhile TrueBucles anidadosBreak, ContinueFuncionesParámetrosRetorno de valoresFunciones anónimasListasEspecificación de índices para manejo de los elementos de una listaOperadores para manejo de listasManejo de tuplasFunciones especiales para manejo de tuplas Operadores para manejo de tuplasDiccionariosMétodos para DiccionariosOperadores de identidadConjuntos
Este curriculum está hecho con CVwizard.com.Programación en Python (CPY)sep 2022Curso: Universidad Internacional de la RiojaConceptos en PythonProgramaciónFuncionesOrganización del códigoAspectos avanzadosAnálisis de DatosVisualización de DatosIntroducción a la Seguridad Cibernéticajul 2022Curso: Universidad Internacional de la RiojaIntroducción Pautas para contraseña segura y seguridad wi-fiPautas para las redes sociales y seguridad básica de Windows Directrices de seguridad Iniciativas de ciberseguridadSeguridad de la banca en línea, tarjetas de crédito y UPI Seguridad Seguridad de Micro ATM, e-wallet y POS Ingeniería social Ingeniería social Panorama y técnicas de las amenazas a la seguridad cibernética Ley de seguridad de TI y misceláneaHerramientas de recuperación y destrucción de información Introducción a Internet de las cosasene 2019Taller: Academia de Redes CiscoConfiguración de redes de IoT.Diseño de hardware para IoT.Estrategias de administración de tecnología y su conectividad.Estándares de comunicación y conexión.Estándares industriales y especificaciones técnicas para proyectos.Herramientas de simulación y configuración de redes.Interoperabilidad de los dispositivos y sus datos.Métodos matemáticos para resolver ecuaciones.Gestión de Proyectos de Desarrolloabr 2017Taller: Banco Interamericano de DesarrolloGestión y Control por Procesosmay 2018Taller: Instituto de Altos Estudios NacionalesTaller: Contraloría General del EstadoAspectos Fundamentales de Redesene 2017Taller: Academia de Redes CiscoIntroducciónBeneficios de las redes de computaciónComo funciona una red ?Topologías de las redesComponentes esenciales de las redesCableado de las redesOSI ModelTCP/IP
Este curriculum está hecho con CVwizard.com.Direcciones IPWLC, ISE, CPI, MSEmar 2017Taller: Andean TradeServidores Web sobre Linuxnov 2017Taller: Escuela Politécnica NacionalLa comunidad linux y una carrera en el mundo del código abiertoEncontrando el camino en un sistema linuxEl poder de la línea de comandosEl sistema operativo linuxSeguridad y sistema de permisos de archivosArquitectura del sistemaInstalación de linux y gestión de paquetesComandos gnu y unixDispositivos, sistemas de archivos linux y el estándar de jerarquía de archivosShells y scriptsInterfaces de usuarios y escritoriosTareas administrativasServicios esenciales del sistemaFundamentos de redesSeguridadProtocolo TCP/IP sobre Linuxsep 2017Taller: Escuela Politécnica NacionalAdministración y Mantenimiento de Optimizadores RIVERBEDsep 2017Taller: AdexusManejo y Administración de Sistemas Linuxmay 2017Taller: Academia de Redes Universidad San Francisco de QuitoIntroducción al Sistema Operativo Linux.Editor de textos vi.Comandos básicos.Obteniendo ayuda en Linux.Árbol de directorio.Particionamiento y administración de unidades de almacenamiento.Instalación del sistema operativo.Recuperación del sistema en caso de desastres.Gestión de usuarios y permisos.Permisos de lectura, escritura y ejecución a los archivos y directorios.Gestión de procesos.Niveles de ejecución y servicios.Gestión de unidades de almacenamiento.Respaldos.Tareas programadas.CCNA Exploration: Accessing the WANoct 2017Taller: Eccuela Superior Politécnica del EjércitoCCNA Exploration: LAN Switching and Wirelessmar 2017Taller: Escuela Superior Politécnica del EjércitoCCNA Exploration: Routing Protocols and Conceptsnov 2017Taller: Escuela Superior Politécnica del Ejército
Este curriculum está hecho con CVwizard.com.CCNA Exploration: Network Fundamentalssep 2017Taller: Escuela Superior Politécnica del EjércitoREFERENCIASDRA PAMELA FLORESESCUELA POLITÉCNICA NACIONAL, Quito0989325563, pamela.flores@epn.edu.ecDR SANG GUUN YOOESCUELA POLITÉCNICA NACIONAL, Quito0999496897, sang.yoo@epn.edu.ecDRA SANDRA PATRICIA SANCHEZ GORDONESCUELA POLITÉCNICA NACIONAL, Quito0998123841, sandra.sanchez@epn.edu.ecLOGROSCertificados de Excelencia - Servicio de Rentas InternasAños: 2018 - 2019 -2020 - 2021 - 2024 - 2026Investigación:ICEDEG Expositor 04/2018TICEC 2025 - Conferencia Ecuatoriana de Tecnologías de la Información & la ComunicaciónCertificado como gerente del proyecto a cargo y que fue cumplido satisfactoriamenteen GPR.Líder de ProyectoFecha: 01/02/2017 - 31/12/2018Horas:4467Implementación de Infraestructura tecnológica de procesamiento, de base de datos del Servicio de Rentas Internas.Miembro del ProyectoFecha: 01/10/2020 - 31/12/2020Horas:728Implementación de Infraestructura de almacenamiento del Servicio de Rentas Internas.Lider del ProyectoFecha: 01/09/2025 - 12/12/2025Horas:400PUBLICACIONESSoftware Quality Assessment Applied for the Governmental Organizations using ISO/IEC 25000abr 2018 - abr 2018Conferencia ICEDEG / Indexado ScopusABSTRACT: The objective of this paper is to share our experience in applying the ISO/IEC 25000 standard forthe evaluation of software quality requirements. In this case study, Outlook Web Access (OWA) and
Este curriculum está hecho con CVwizard.com.Thunderbird will be evaluated as possible e-mail solutions for al real governmental institution, consideringtheir technical and functional characteristics such as assistance for configuring mail accounts, addressbook, message file, robust privacy, protection against identity spoofing, automatic update, garbageremoval, integration with Exchange and folder management to back up information. In this scenario,Outlook Web Access and Thunderbird have been selected as candidate’s due to their main advantages e.g.integration with Microsoft Exchange and Open source characteristic, respectively. This work provides aninteresting illustration of ISO/IEC 25000 implementation in a Governmental Institution detai ling its benefitsas a method to assessing software quality.Cybersecurity in DevOps Environments: A Systematic Literature Reviewjun 2025 - jun 2025Access-2025-22631/IEEE ACCESSABSTRACT: This systematic literature review provides a comprehensive analysis of the mostcriticalcybersecurity challenges in DevOps environments. Through a rigorous examination of 62 peer-reviewedarticles published between 2016 and 2025, we identified recurring threats, active attack vectors,structuralvulnerabilities, mitigation strategies, and their technical impact on system performance andoperationalresilience. The analysis revealed that the most significant threats are related to uncontrolledautomation,exposure of sensitive secrets in CI/CD pipelines, lack of mutual authentication betweendistributed services,supply chain attacks, and the use of unauthorized tools (Shadow IT). These threatssimultaneouslycompromise core security principles, including integrity, confidentiality, and traceability. Themost frequentattack vectors include code injection in CI/CD pipelines, unrestricted access to publicrepositories,remote execution via default configurations, and lateral movement in flat architectures. Weidentified27 recurrent vulnerabilities throughout the DevOps lifecycle. The most critical include the absenceofautomated security testing, poor management of secrets, and reliance on unverified third-partycomponents.More than 30 technical and organizational countermeasures were documented, such asSAST/DAST/IASTscans, infrastructure-as-code validation, secure credential storage via vaults, andintegrated practices likeDevSecOps and compliance-as-code. When properly implemented, thesestrategies do not degrade systemperformance and may even enhance resilience and stability.Nonetheless, a lack of comparative empiricalvalidation in most reviewed studies limits the generalizability ofproposed solutions. These findings establish a foundation for future research in emerging domains, such asthe Internet of Things, where continuous, adaptive, and verifiable security is paramount for automated anddynamic environments.Toward a Robust and Enhanced DevSecOps Frameworkjul 2025 - jul 2025Springer Nature LinkABSTRACT: The increasing dynamism and complexity of modern software development environments,driven by continuous integration and delivery practices, have revealed critical limitations in traditionalsecurity models. In this context, DevSecOps has emerged as a strategic paradigm for integrating security ina continuous, automated, and comprehensive manner throughout the DevOps cycle. However, its effectiveadoption faces multiple technical and methodological challenges, including the lack of empiricallyvalidated frameworks that ensure practical applicability.This study presents a systematic review of scientificand industrial literature published between 2018 and 2025, aiming to identify existing DevSecOpsframeworks, their automation mechanisms, security practices, and reported limitations. The researchexamines cybersecurity gaps across all DevOps stages, from planning to monitoring, with particularattention to traceability, maturity, regulatory compliance, and operational resilience.The analysis identifiestechnical gaps, organizational shortcomings, and challenges related to the integration of security tools,control automation, and maturity evaluation. These findings provide a rigorous scientific basis fordeveloping an enhanced framework, guiding future research towardmore robust, verifiable, and adaptableDevSecOps implementations.
Este curriculum está hecho con CVwizard.com.DOCENCIADocente Titular (Modalidad en línea)Instituto Tecnológico Internacional UniversitarioDesde: 2024 – A la fecha – 2 añosDocente Títular (Modalidad en línea)Liderazgo Capacitación & EventosDesde: 2025 – A la fecha – 1 añoDocente Titular (Modalidad en línea)Universidad Espiritu Santo (UEES)Desde 2026 – A la fecha – 1 añoCERTIFICACIONESBusiness Intelligence Foundationago 2023CertiProfID de la credencial 88281680Lifelong Learningjul 2023CertiprofRWPCjul 2023CertiprofID de la credencial 87860864Scrum Foundation Professional Certificatejul 2023CertiprofID de la credencial 87707434Business Model Canvas Essentialsene 2024CertiProfID de la credencial 92971014Cybersecurity Awareness Professional Certification CAPCago 2024CertiProfID de la credencial 57OOffOaEthical Hacking Professional Certification CEHPCoct 2024CertiProfID de la credencial JLRKRFHLPHJ-WTVNWBVHZ-YQSWQBSTSSPrompt Engineering Foundationnov 2024CertiProfID de la credencial 101867730Lead Cybersecurity Professional Certification LCSPCnov 2024CertiProfID de la credencial TLZVZLDZSGS-XWMTHWRTM-RDJPFRKPRTISO/IEC 27001:2022 Certified Lead Implementer I27001CLInov 2024CertiProfID de la credencial CLPSPNDBFYD-ZJLJHHVZQ-XTYSYPTSHM
Este curriculum está hecho con CVwizard.com.Business Agility Professional Certification BAPCnov 2024Introducción a la Seguridad de la Informaciónmar 2025Movistar (Telefónica Hispam)ID de la credencial e33678cb-2c2a-41af-bb87-7280249fbb67Introducción a Ciberseguridadmar 2025Movistar (Telefónica Hispam)ID de la credencial 34836323-c9ff-4133-9843-141452a996c5Gobierno y gestión de la seguridad de la informaciónmar 2025Movistar (Telefónica Hispam)ID de la credencial a6c4b0c8-00c3-4d7b-8694-c4cf9a07abbaIntroduction to Containerssep 2025AWS Training OnlineFundamentals of Machine Learning and Artificial Intelligenceago 2025AWS Training OnlineAWS Well-Architected Foundationsago 2025AWS Training OnlineAWS Cloud Practitioner Essentialsago 2025AWS Training OnlineIntroduction to AWS Identity and Access Management (IAM)sep 2025AWS Training OnlineGetting Started with AWS Storagesep 2025AWS Training OnlineGetting Started with AWS Storagesep 2025AWS Training OnlineAWS Security Fundamentals Second Editionsep 2025AWS Training OnlineAWS Certified AI Practitionerago 2025AWS Training OnlineFundamentals of Generative AInov 2025Amazon Web Services (AWS)